What are „cookies”

Pliki „cookies” (lub identyfikatory mobilne w przypadku urządzeń mobilnych – w niniejszej polityce dla wygody związanej w powszechnym stosowaniem i zrozumieniem „cookies” będziemy posługiwać się słowem „cookies” lub ciasteczka w rozumieniu również identyfikatora mobilnego), czyli tak zwane ciasteczka (słowo „cookie” pochodzi z języka angielskiego i oznacza właśnie ciasteczko) są danymi informatycznymi przechowywanymi zwykle w formie plików tekstowych zapisywanych na urządzeniu (komputerze, tablecie, telefonie, itp. urządzeniach służących do przeglądania m.in. stron internetowych) osoby przeglądającej stronę internetową, która z takiego mechanizmu korzysta. W ogólności pliki „cookie” są wykorzystywane m.in. do takich celów jak identyfikacja użytkownika (m.in. w mechanizmach służących do rozpoznawania stanu zalogowania użytkownika czy np. w ankietach internetowych gdzie pozwalają na zapamiętanie faktu, iż oddaliśmy już swój głos), zapamiętywanie preferencji użytkownika (np. wybranego na stronie języka), zapamiętywania wizyt użytkownika (m.in. dla celów gromadzenia statystyk odwiedzin), śledzenia ruchu użytkownika w internecie (wykorzystywane m.in. do wyświetlania spersonalizowanych reklam oraz gromadzenia danych statystycznych), umożliwienia zapamiętywania stanu koszyka w sklepach internetowych, itp. Praktycznie trudno jest dzisiaj spotkać serwis, który nie używałby mechanizmu ciasteczek. Przechowywane pliki zawierają zwykle takie informacje jak adres domeny ustawiającej ciastko, unikalna nazwa ciasteczka, czas przechowywania informacji na komputerze (lub np. określenie, że ciastko traci swoją ważność po zamknięciu przeglądarki) i inne informacje w zależności od potrzeb.

Ciasteczka z reguły nie przechowują danych osobowych (co nie znaczy, że nie mogą). Wynika to z tego, iż wykorzystuje się je do identyfikowania urządzenia oraz przeglądarki a nie samego użytkownika. Dobrym przykładem będzie tutaj wykorzystanie ciasteczek zapamiętujących wybrany język jakiegoś portalu. Jeśli jakiś użytkownik zapisze swoje preferencje w przeglądarce, z której korzystają inne osoby, to te osoby będą korzystać właśnie z tych ustawień, które zostały wskazane. konkretny użytkownik nie zostaje w takiej sytuacji zidentyfikowany.

Wykorzystywanie ciasteczek przez przeglądarki podlega pewnym regułom. Jedną z podstawowych jest ta, że z ciasteczka może korzystać wyłącznie domena interenetowa, która je utworzyła. Oznacza to, że jedna witryna nie może odczytywać ciasteczek innej witryny o ile sama tego ciasteczka nie ustawiła lub nie otrzymała na to w jakiś sposób zgody.

Ze względu na cel wykorzystania można podzielić ciasteczka na wiele rodzajów. Możemy spotkać się z takimi pojęciami jak:

• ciasteczka sesyjne – ich okres ważności jest zwykle krótki (zbliżony do momentu zamknięcia przeglądarki ale może być również dłuższy). Takie ciasteczka wykorzystywane są zwykle do przechowywania informacji o bieżącej sesji użytkownika (np. w znaczeniu czy jest on aktualnie zalogowany na stronie).
• ciasteczka stałe – ich okres ważności jest zdecydowanie dłuższy od ciasteczek sesyjnych. Są one wykorzystywane m.in. do zapamiętywania preferencji użytkownika jak np. wybrany język, używany szablon widoków, itp.
• ciasteczka funkcjonalne – odpowiadają za poprawne działanie wszystkich funkcji strony internetowej. Wyłączenie tego typu ciastek nie musi oznaczać uniemożliwienia poprawnego działania strony ale może ograniczyć jej funkcjonalność.
• ciasteczka podmiotów zewnętrznych – w odróżnieniu od ciasteczek własnych portalu są umieszczane i wykorzystywane przez podmioty trzecie. Ten rodzaj jest szczególnie popularny w przypadku dostawców usług reklamowych współpracujących z daną witryną. Dzięki temu typowi ciasteczek możliwe jest m.in. analizowanie zachowań użytkownika w internecie w celu prezentowania reklam personalizowanych (działa to mniej więcej tak, że jeśli np. ktoś ogląda strony sklepów z telefonami komórkowymi to w reklamach na innych stronach będą się pojawiać reklamy związane albo z odwiedzaną stroną albo z podobnymi produktami). Inną rolę jako mogą pełnić tego rodzaju ciasteczka to analizowanie zachowań użytkownika w celu stworzenia anonimowego profilu dla celów statystycznych. Zbierane w ten sposób dane nie skupiają się na informacjach pozwalających zidentyfikować konkretną osobę, ale mogą np. pozwolić na określenie lokalizacji (np. kraju), używanego języka, wyświetlania treści na portalu, czasu trwania sesji, itp. Informacje takie skupiają się na tym aby dostarczać wiedzy odnośnie statystyki w znaczeniu kto jaką treścią się interesuje (dzięki temu autorzy treści mogą np. dowiedzieć się, które treści cieszą się popularnością w konkretnych kręgach użytkowników, ze względu na kraj, język czy też inne cechy). Informacje w rodzaju, że konkretny użytkownik interesuje się jakąś treścią zwykle nie jest interesująca w takich statystykach (w końcu nie tworzy się protali dla konkretnych osób ale całych grup użytkowników).

Powyższa lista nie wyczerpuje oczywiście pełnej klasyfikacji ale powinna przybliżyć użytkownikowi najważniejsze informacje i pojęcia o tym czym jest oraz w jakim celu wykorzystuje się mechanizm ciasteczek na stronach internetowych.

Osoby zainteresowane zdobyciem dodatkowej wiedzy o „cookies” zachęcam do odwiedzenia innych portali poświęconych tej tematyce (np. portalu http://wszystkoociasteczkach.pl).

What are „cookies” used for on this website

Na portalu  blog.zajonc.pl ciasteczka są wykorzystywane w następujących celach:

• przechowywania informacji o stanie zalogowania użytkownika,
• przechowywania informacji o preferencjach użytkownika mających za zadanie ułatwianie przeglądania treści,
• przechowywania informacji niezbędnych do poprawnego działania funkcji samego portalu (np. przechowywania informacji o wyrażonych na portalu zgodach – bez tego typu ciasteczek informacje wymagające udzielenia zgód wyświetlałyby się zawsze podczas użytkowania portalu),
• gromadzenia anonimowych statystyk dotyczących wyświetlania treści na portalu,
• gromadzenia przez dostawców środowiska WordPress informacji odnośnie działania usług oraz wtyczek zgodnie z politykami tych dostawców,
• wyświetlania reklam (m.in. przez usługi Google Adsense).

Ogólnym założeniem administratora portalu blog.zajonc.pl jest przede wszystkim prezentowanie publikowanych artykułów, oraz dodatkowo zarabianie na wyświetlanych reklamach. Zdecydowanie nie jest zamiarem administratora portalu ani gromadzenie ani przetwarzanie jakichkolwiek danych osobowych użytkowników. W szczególności portal nie posiada żadnych rozwiązań celowo ograniczających możliwość użytkowania portalu np. ze względu na blokowanie wyświetlania reklam czy nawet całkowite wyłączenie mechanizmu ciastek na stronie. W sytuacji wyłączania możliwości użytkowania ciastek własnych portalu należy liczyć się z ograniczeniem funkcjonalności ściśle z tymi ciasteczkami związanymi (m.in. może nie być np. możliwe zalogowanie się na portalu).

Aby móc korzystać z portalu należy wykonać jedną z następujących czynności:

• zaakceptować używanie ciasteczek na portalu,
• wyłączyć obsługę ciasteczek w przeglądarce (przynajmniej dla portalu blog.zajonc.pl lub dla całej domeny zajonc.pl).

Niestety nie ma możliwości wyrażenia odmowy stosowania ciasteczek poprzez kliknięcie bądź oznaczenie takiego wyboru wprost na stronie. O ile bowiem taka funkcjonalność jest możliwa do zrealizowania to wymagałaby ona wykorzystania ciasteczka w celu zapamiętania braku zgody użytkownika. Portal musiałby więc zapisać w ciasteczku informację o braku zgody na używanie ciasteczek (niestety nie ma innej skutecznej metody oznaczenia preferencji konkretnego użytkownika niż zapisanie informacji na jego urządzeniu). Ponieważ takie działanie prowadziłoby do oczywistego absurdu dlatego jeśli ktoś nie chce wyrazić zgody na stosowanie ciasteczek powinien wyłączyć po prostu ich obsługę w swojej przeglądarce (przynajmniej w ramach portalu).

Cookies used on this website

Portal blog.zajonc.pl wykorzystuje pliki „cookie” związane z następującymi mechanizmami i dostawcami:

a) Pliki ciasteczek tworzone przez środowisko WordPress

Pliki ciasteczek są tworzone i zarządzane przez środowisko WordPress, w ramach którego działa portal blog.zajonc.pl oraz inne portale związane ściśle z działaniem tego środowiska jak:

• cloudflare.com
• wordpress.com
• public-api.wordpress.com
• wp.com
• widgets.wp.com

b) Pliki ciasteczek tworzone przez domenę zajonc.pl

Ciasteczka związane z obsługą usług, o których mowa w podpunkcie c niniejszej listy. Domena zajonc.pl, jako domena główna, jest wykorzystywana przez inne usługi m.in. do autoryzacji oraz potwierdzenia prawa własności domeny.

c) Pliki ciasteczek tworzone przez usługi Google Adsense

Ciasteczka tego typu są wykorzystywane zgodnie z zasadami usług i informacjami dostępnymi na stronie usługi pod adresem https://policies.google.com/technologies/ads?hl=pL

Usługa została skonfigurowana w ten sposób aby:

• wyświetlać reklamy niespersonalizowane (więcej informacji o reklamach spersonalizowany i niespersonalizowanych można znaleźć na stronie dostawcy usługi https://support.google.com/adsense/answer/9007336#nonpersonalized) wymagające na terenie EOG i Wielkiej Brytanii wyłącznie zgody na stosowanie „cookies” związanych z usługą Google Adsense
• zablokować wyświetlanie wybranych kategorii reklam o charakterze kontrowersyjnym (zablokowano wyświetlanie reklam o astrologii i ezoteryce, odnoszących się do seksu, polityki, programów narzędziowych do pobrania, religii, społecznościowych gier hazardowych, zdrowia seksualnego i płodności, środków farmakologicznych i suplementów oraz hazardu i zakładów przeznaczonych dla użytkowników od 18 roku życia)
• zablokować wyświetlanie reklam na podstawie zainteresowań użytkowników, informacji o ich kontach Google oraz danych demograficznych a także wyrażenie braku zezwolenia dla Google na zbieranie informacji o wizytach na portalu w celu tworzenia kategorii zainteresowań (więcej informacji o tym temacie można znaleźć na stronie dostawcy usługi https://support.google.com/adsense/answer/142293?ctx=tltp)
• nie zezwalać na wyświetlanie reklam, które wykorzystują dodatkowe technologie reklamowe zewnętrznych dostawców (więcej informacji o tym temacie można znaleźć na stronie dostawcy usługi https://support.google.com/adsense/answer/94149?ctx=tltp)
• ograniczyć przetwarzanie danych w związku z CCPA (The California Consumer Privacy Act) tak aby ograniczyć wykorzystywanie określonych unikalnych identyfikatorów i innych danych użytkowników w Kalifornii przez co będą im wyświetlane wyłącznie reklamy niespersonalizowane ale mogące być dostosowane do kontekstu treści portalu (więcej informacji w tym temacie można znaleźć na stronie dostawcy usługi https://support.google.com/adsense/answer/9560818).

Ponad to zgodnie z zasadami o wymaganych treściach opisanymi na stronie usługi pod adresem https://support.google.com/adsense/answer/1348695?hl=pl informuje się, iż (punkty te pochodzą z podanej strony):

• Dostawcy zewnętrzni, w tym Google, używają plików cookie do wyświetlania reklam na podstawie poprzednich odwiedzin użytkownika w Twojej witrynie lub w innych witrynach.
• Pliki cookie do wyświetlania reklam umożliwiają firmie Google i jej partnerom wyświetlanie użytkownikom konkretnych reklam na podstawie ich odwiedzin w Twojej witrynie i/lub innych witrynach internetowych.
• Użytkownicy mogą zrezygnować ze spersonalizowanych reklam w Ustawieniach reklam. Użytkownicy mogą też zrezygnować z wykorzystywania plików cookie innych firm do wyświetlania spersonalizowanych reklam. Wystarczy wejść na stronę www.aboutads.info.

Usługa może wykorzystywać ponad to pliki ciasteczek tworzone przez domeny:

• doubleclick.net
• google.com
• google.pl (oraz inne domeny krajowe google)
• domeny podmiotów trzecich, których reklamy są wyświetlane na stronie (np. po wyświetleniu reklamy, jej kliknięciu lub innym działaniu)

Zasady używania ciasteczek przez usługi Google Adsense zostały opisane prze dostawcę usługi m.in. na stronie https://support.google.com/adsense/answer/7549925?hl=pl, gdzie w sekcji „Kiedy AdSense wysyła pliki cookie do przeglądarki?” możemy znaleźć następującą treść

AdSense wysyła plik cookie do przeglądarki po dowolnym wyświetleniu, kliknięciu lub innym działaniu, które powoduje wywołanie naszych serwerów. Jeśli przeglądarka zaakceptuje plik cookie, zostanie on w niej zapisany.

Najczęściej AdSense wysyła pliki cookie do przeglądarki, gdy użytkownik odwiedzi stronę zawierającą reklamy Google. Strony z reklamami Google zawierają tagi reklam, które wydają przeglądarce polecenie wysłania żądania treści reklamowej z naszych serwerów. Wraz z treścią reklamową serwer wysyła także plik cookie. Aby do tego doszło, na stronie nie muszą być widoczne reklamy Google. Wystarczy, że zawiera ona tagi reklamowe, które mogą wczytać tag śledzenia kliknięć lub piksel do śledzenia wyświetleń.

Usługa Google Adsense w trybie wyświetlania reklam niespersonalizowanych nie wykorzystuje „cookies” dla celów personalizacji ale wymaga ich w celu m.in. ograniczenia liczby wyświetleń, generowania raportów czy walki z oszustwami. Dlatego też na portalu został wdrożony mechanizm, który nie pozwala na uruchomienie mechanizmu wyświetlenia reklam przed udzieleniem zgody na użycie „cookies”.

Administrator portalu ani sam portal nie analizują ani nie gromadzą do żadnych innych celów danych „cookies” tworzonych przez podmioty trzecie. W szczególności nie podejmują żadnych działań mających na celu identyfikowanie użytkowników.

How to disable storage and the mechanism of „cookies” in the browser

Użytkownicy mogą w dowolnej chwili wprowadzić zmiany w ustawieniach wykorzystywanej przeglądarki stron internetowych w zakresie przechowywania i obsługi ciasteczek w kontekście globalnym jak i dla konkretnych portali. Ponieważ każda przeglądarka, a nawet kolejne wersje przeglądarek, mogą się między sobą różnić w zakresie sposobu zarządzania tymi ustawieniami dlatego każdorazowo należy odszukać odpowiednie informacje w tym zakresie w dokumentacji przeglądarki, informacjach publikowanych na stronie produktu przez dostawcę oprogramowania bądź na portalach społeczności związanej z daną przeglądarką.

Przykładowe strony internetowe zawierające odpowiednie informacje w zakresie zarządzania plikami „cookies” dla różnych przeglądarek internetowych:

• Chrome
• Firefox
• Edge
• Opera
• Safari

Other informations collected by this website automaticaly

Poza wykorzystywanym mechanizmem „cookies” zbierającym dane automatycznie gromadzone są przez portal również logi systemowe.

Gromadzenie informacji w formie plików logów jest działaniem bardzo powszechnym. W logach zapisywane są m.in. informacje o żądaniach wyświetlenia treści (w tym również pobrania plików) oraz ewentualne informacje o błędach w działaniu mechanizmów strony. Na podstawie gromadzonych w ten sposób danych możliwe jest przeprowadzenie analizy ruchu w ramach strony np. w celu usunięcia pojawiających się błędów lub wykrycia niepożądanych zachowań użytkowników. Ze względu na konstrukcję logi te bardzo rzadko wykorzystuje się do analizy statystycznej ruchu (na tej stronie nie jest to praktykowane).

W plikach log nie zapisują się żadne dane osobowe a rejestrowane tam dane nie są w żadnym momencie wykorzystywane do profilowania bądź identyfikacji odwiedzających. 

Gromadzone logi systemowe związane z użytkowaniem portalu (tzw. access.log) gromadzą m.in. takie informacje jak:

• datę i czas odebrania żądania przez serwer,
• adres żądania wraz z jego typem,
• kod odpowiedzi serwera.

Pliki logu zapisujące kolejne zapytania do serwera WWW portalu blog.zajonc.pl są przechowywane na serwerze przez okres nie dłuższy niż jeden rok. Pliki logów nie są ujawniane żadnym innym podmiotom poza osobami uprawnionymi do administracji portalem.

Proces rejestracji logów portalu został skonfigurowany celowo w taki sposób aby nie gromadzić adresu IP, informacji o tzw. user-agent ani żadnej innej informacji pozwalającej w sposób bezpośredni bądź pośredni zidentyfikować konkretnego użytkownika.

Portal nie korzysta z zewnętrznych usług gromadzenia statystyk takich jak np. Google Analytics. Dane statystyczne dotyczące odwiedzin są oparte o zanonimizowane dane pozwalające na określenie liczby wyświetleń konkretnej podstrony portalu (w szczególności publikowanych artykułów) w wybranym okresie czasu. Informacje te, wraz z danymi pozyskanymi z usługi Google Console (dane statyczne dostarczane i zbierane przez Google dotyczące wyszukiwanych fraz powiązanych z treściami publikowanymi na portalu), są wykorzystywane przez administratora portalu wyłączenie w celu oceny zainteresowania publikowanymi treściami, co pomaga w wyborze tematyki kolejnych wpisów.

Do celów zbierania statystyki wyświetleń jest wykorzystywany mechanizm tzw. piksela śledzącego, którego działanie polega na zapewnieniu, że zliczone będą wyłącznie wyświetlenia strony w przeglądarce a nie samo odczytanie bądź pobranie jej treści (m.in. mechanizmy automatycznie przeszukujące strony, tzw. roboty, nie wyświetlają jej, dzięki czemu można łatwo zignorować takie odwiedziny w statystyce).

Collection and processing of personal data

Działanie portalu blog.zajonc.pl związanie jest przede wszystkim z udostępnianiem publikowanych treści. Zamiarem właściciela portalu nie jest gromadzenie ani przetwarzanie żadnych danych osobowych użytkowników portalu w żadnej sytuacji i w żadnym momencie. Z tego też powodu:

• możliwość rejestracji oraz logowania się użytkowników nie została udostępniona publicznie dla wszystkich,
• nie zostały uruchomione funkcjonalności związane z dodawaniem komentarzy do wpisów publikowanych na stronie,
• nie został uruchomiony newsletter (w zamian udostępniona jest usługa RSS pozwalająca na dowolne pobieranie treści za pomocą czytników zainstalowanych i skonfigurowanych na urządzeniu użytkownika zgodnie z jego preferencjami),
• mechanizm zapisywania logów portalu został skonfigurowany w ten sposób aby nie zapisywać żadnych informacji pozwalających w sposób bezpośredni bądź pośredni zidentyfikować użytkownika portalu (m.in. nie jest zapisywany adres IP użytkownika),
• portal korzysta z mechanizmu analizy statystyki odwiedzin zapewniającego pełną anonimowość użytkowników (gromadzone są wyłącznie informacje o wyświetleniu treści).

Gdyby ze względu na nieprzewidziane okoliczności (np. błędną konfigurację portalu lub awarię któregokolwiek elementu portalu jak np. którakolwiek używana wtyczka) pojawiła się gdzieś na portalu możliwość wprowadzenia danych osobowych to właściciel portalu wprost zabrania wprowadzania tam jakichkolwiek danych osobowych o ile niniejszy zapis nie zostanie uchylony przez zaktualizowaną politykę. Złamanie tego zakazu będzie traktowane jako przekazanie danych wbrew woli właściciela portalu blog.zajonc.pl a same dane zostaną usunięte najszybciej jak to będzie możliwe po powzięciu przez właściciela portalu wiedzy o tym fakcie (dodatkowym zabezpieczeniem na taką ewentualność i związaną z komentarzami jest m.in. wymóg zaakceptowania każdego komentarza).

Zgodnie z powyższym na chwilę obecną administrator portalu blog.zajonc.pl nie gromadzi żadnych danych osobowych w sensie przedstawionym w RODO.

W przypadku danych powiązanych z wyświetlaniem reklam poprzez usługę Google Adsense (w tym „cookies”) administratorem tych danych w sensie RODO jest firma Google (patrz strona Najczęstsze pytania o RODO opublikowana przez dostawcę usługi Google Adsense). Ze względu na konfigurację tej usługi na tym portalu, polegającą na wyświetlaniu wyłącznie reklam niespersonalizowanych, reklamy mogą być dobierane przez dostawcę wyłącznie na podstawie tzw. informacji kontekstowych jak treści publikowane na portalu czy przybliżona lokalizacja (na poziomie miasta).

Sposób wykorzystywania danych przez dostawcę usługi Google Adsense został opisany przez niego na stronie JAK GOOGLE UŻYWA DANYCH Z WITRYN I APLIKACJI, KTÓRE KORZYSTAJĄ Z NASZYCH USŁUG. (podanie tego linku przez administratora portalu jest wymagane przez politykę Google dla użytkowników z UE, która jest dostępna na stronie dostawcy usługi EU user consent policy).

Portal security applied

Niezależnie od statusu podlegania wymaganiom RODO administrator portalu blog.zajonc.pl stara się spełniać możliwie najwyższe standardy bezpieczeństwa. Dlatego też:

• na portalu został wdrożony certyfikat SSL,
• wprowadzono wymóg łączenia się z portalem wyłącznie za pomocą połączenia szyfrowango poprzez wdrożenie mechanizmu HSTS (opisanego m.in. tutaj: https://pl.wikipedia.org/wiki/HTTP_Strict_Transport_Security),
• uniemożliwiono zwykłym użytkownikom dostęp do formularza rejestracji i logowania,
• uniemożliwiono użytkownikom dodawanie treści na portalu (jak np. komentarze),
• wdrożono mechanizmy automatyczne związane z zarządzaniem aktualizacjami części oprogramowania odpowiedzialnego za poprawną pracę portalu,
• wdrożono automatyczną analizę bieżącego poziomu bezpieczeństwa za pomocą (również autorskich) narzędzi mających możliwość wyłączenia dostępu do portalu z konkretnego adresu IP po wykryciu podjętych z tego adresu działań dążących do wykrycia bądź wykorzystania podatności związanych z bezpieczeństwem,
• wdrożono system notyfikacji mający na celu informowanie administratora o istotnych zdarzeniach mogących mieć wpływ na działanie portalu.

Contact with the portal administrator

Contact with the portal administrator is possible using the email address provided in the footer of the page.

The privacy and cookies policy of the blog.zajonc.pl portal is copyrighted (except for clearly indicated fragments, eg in the section devoted to cookies created by Google Adsense services). It is allowed to use the content as a template in whole or in part for non-commercial purposes only. The use of all or part of the content requires each time to indicate the source in the form of a link to the home page of the blog.zajonc.pl portal. The use of all or parts for commercial purposes (or if advertisements are displayed on the website) requires the prior consent of the administrator of the blog.zajonc.pl portal.